Ну вот почитай здесь например про уязвимости форумов там описаана XSS и какие коды вставлять в форум я думаю расписано понятно попробуй подправь коды под себя и попробуй кому нибудь отослать данное сообщение с этим кодом...
http://forum.antichat.ru/thread15678.html
http://forum.antichat.ru/thread12610.html